Vine Linux Errata

[ 2008,02,03 ] libpng にセキュリティホール

対象 (Vine Linuxバージョン):

4.2/i386, 4.2/ppc

内容:

libpng の png_set_iCCP 関数に脆弱性が発見されました。 細工された PNG ファイルにより DoS 攻撃を許す可能性があります。

修正ずみパッケージ／ファイル:

[ size ] [ SHA1 checksum ]                        [ file name ]
  628326 3b4b2d417a4a452f700b6055a66cf5155cb816e3 libpng-1.2.24-0vl0.42.src.rpm

  232702 9d7fe6db2d1041ea7bcb8a507f5fdd3a3e034f3d libpng-1.2.24-0vl0.42.i386.rpm
  177677 e78d4d6631ea8f9ea7fa503a0fb142df0033c5ec libpng-devel-1.2.24-0vl0.42.i386.rpm

  228565 03295b37f8501a0d1b12ecc4fa825a04ed16c9b8 libpng-1.2.24-0vl0.42.ppc.rpm
  181909 d7cab11514d1cca3fc292a231dbecdbe9f55e5fc libpng-devel-1.2.24-0vl0.42.ppc.rpm

入手先：

各ミラーサイトの

Vine-4.2/updates/RPMS/i386
Vine-4.2/updates/RPMS/ppc

より入手してください。

関連URL:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5267